‘দীর্ঘ সময়ে এমন ঘটনা দেখিনি’, বললেন মাইক্রোসফট প্রধান

ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং ল্যাঙ্গুয়েজ পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি ধরা পড়ার পর জরুরি ব্যবস্থা নিয়েছে বিভিন্ন দেশের সরকার। ত্রুটি ধরা পড়ার খবর সামনে আসার পর বুধবার রাত থেকে বিশ্বজুড়ে বিভিন্ন দেশের সরকার ও বাণিজ্যিক প্রতিষ্ঠান তাদের ওয়েবসাইট বন্ধ করে দিয়েছে। এরপরও লাখ লাখ হ্যাকিংয়ের চেষ্টা হয়েছে বলে জানা গেছে।

এইচটিএমএল ও পাইথনের মতো পিএইচপি একটি গুরুত্বপূর্ণ প্রোগ্রামিং ল্যাঙ্গুয়েজ। এর ডেভেলপাররা বুধবার দুটি নিরাপত্তাত্রুটি ঠিক করার জন্য হালনাগাদ সংস্করণ প্রকাশ করেন। কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে পিএইচপিতে থাকা এসব ত্রুটি শনাক্ত করা হয়। ব্যবহারকারীদের তা দ্রুত হালনাগাদ করার আহ্বান জানানো হয়।

বেলজিয়ামের সাইবার নিরাপত্তা প্রতিষ্ঠান আইকিডো সিকিউরিটির সহপ্রতিষ্ঠাতা ম্যাডেলিন লরেন্স বলেন, ত্রুটিগুলো সংশোধন করে পিএইচপির হালনাগাদ সংস্করণ আসার আগেই ত্রুটিগুলো সম্পর্কিত বিস্তারিত তথ্য সামনে চলে আসে। এরপর থেকে এসব ত্রুটি কাজে লাগিয়ে ওয়েবসাইটের নিয়ন্ত্রণ নেওয়ার জন্য সাইবার হামলার চেষ্টার খবর পাওয়া যাচ্ছে। হামলাকারীদের এসব ত্রুটির সুযোগ নেওয়া ঠেকাতে প্রতিষ্ঠানগুলো দ্রুত ওয়েবসাইট হালনাগাদ করছে।

তবে ওয়েবসাইট হালনাগাদ করার প্রচেষ্টার মধ্যেই লাখ লাখ হ্যাকিংয়ের চেষ্টা হয়েছে বলে জানিয়েছে ক্লাউড সেবাদাতা প্রতিষ্ঠান ক্লাউডফ্লেয়ার। বুধবার প্রতিষ্ঠানটির প্রধান নির্বাহী কর্মকর্তা ম্যাথিউ প্রিন্স বলেন, ‘নিরাপত্তা ত্রুটির বিষয়টি প্রকাশ্যে আসার পরের ৪৫ মিনিটে সাইবার হামলার চেষ্টা বেড়ে কয়েক হাজার হয়ে যায়। দুই ঘণ্টার মধ্যে সংখ্যাটি কয়েক লাখে পৌঁছায়। এখন তা আরও বেশি।’

জাপানের কয়েকটি প্রতিষ্ঠান আজ বৃহস্পতিবার জানিয়েছে, জরুরি নিরাপত্তাব্যবস্থার অংশ হিসেবে তারা সাময়িকভাবে কিছু অনলাইন সেবা বন্ধ রেখেছে। এসব প্রতিষ্ঠানের মধ্যে রয়েছে আর্থিক প্রতিষ্ঠান মিতসুবিশি ইউএফজে ফাইন্যান্সিয়াল গ্রুপ, উড়োজাহাজ পরিবহন সংস্থা এএনএ ও ইস্ট জাপান রেলওয়ে। জাপানের অর্থ মন্ত্রণালয় ও আবহাওয়া সংস্থাও অনলাইন সেবা সীমিত করেছে।

এদিকে ফ্রান্সের টেলিযোগাযোগ প্রতিষ্ঠান অরেঞ্জ জানিয়েছে, সতর্কতামূলক ব্যবস্থা হিসেবে তাদের কয়েকটি সহযোগী প্রতিষ্ঠানে পিএইচপিভিত্তিক ওয়েবসাইট ও সফটওয়্যারে প্রবেশ সাময়িকভাবে বন্ধ রাখা হয়েছে। চীনের অন্যতম বড় ক্লাউড কম্পিউটিং সেবাদাতা প্রতিষ্ঠান টেনসেন্ট ক্লাউডও গ্রাহকদের পিএইচপির হালনাগাদ সংস্করণ ব্যবহার করার পরামর্শ দিয়েছে।

পিএইচপিতে এই নিরাপত্তাত্রুটির কারণে যে দুর্ভোগ দেখা দিয়েছে, তা ইন্টারনেট সচল রাখতে ব্যবহৃত প্রোগ্রামিং প্রযুক্তির জন্য বড় একটি পরীক্ষা বলে উল্লেখ করেছেন বিশেষজ্ঞরা। এ বিষয়ে মাইক্রোসফটের প্রধান নির্বাহী কর্মকর্তা (সিইও) সত্য নাদেলা বুধবার বলেন, ‘দীর্ঘ সময়ের মধ্যে এমন ঘটনা কখনো দেখিনি।’ তিনি বলেন, নিরাপত্তা বজায় রেখে রক্ষণাবেক্ষণ করা যায়, এমন ডিজিটালব্যবস্থা তৈরির গুরুত্ব এই ঘটনা আবারও তুলে ধরেছে।

একে গত দুই বছরের মধ্যে সবচেয়ে গুরুতর ঘটনাগুলোর অন্যতম হিসেবে উল্লেখ করেছেন জার্মানির সাইবার সিকিউরিটিবিষয়ক প্রতিষ্ঠান ফ্রাউনহোফের ইনোভেশন প্ল্যাটফর্মের সায়েন্টিফিক পরিচালক হায়া শ্কুলম্যান। এসব ঝুঁকিকে বাস্তব উল্লেখ করে ত্রুটি সংশোধনের আহ্বান জানিয়েছেন তিনি।